+ Antworten
Seite 1 von 2 1 2 LetzteLetzte
Ergebnis 1 bis 10 von 20

Thema: Versionsnummer erkennen

  1. #1
    Neu an Board Avatar von Dr. Eddison
    Registriert seit
    02.07.2007
    Alter
    32
    Beiträge
    88
    Bedankte sich
    6
    Erhielt 20 Danksagungen
    in 18 Beiträgen

    Standard Versionsnummer erkennen

    Hallo zusammen!

    Hab in Forum und im Netz leider nichts zu folgendem Sachverhalt gefunden:

    Eine von mir erstellte Seite wurde von jemanden überprüft und dabei unter Anderem im Prüfprotokoll die Versionsnummer von Joomla angegeben. Nun ist es mir unerklärlich, wie derjenige die Versionsnummer herausgefunden hat. Adminzugang hatte er nicht. Meine ganzen Versuche an eigenen Testseiten sind gescheitert.
    Normalerweise wäre dies ja auch ein Sicherheitsproblem, da so bei bestimmten Versionen bekannte Sicherheitslücken genutzt werden könnten.

    Auch wenn ich im oberen Abschnitt vermutlich gleich die Antwort geliefert habe doch die Frage konkret: Wie bekommt man ohne FTP- und Adminzugang die Version von der installierten Joomla-Version heraus?

    Viele Grüße!
    Geändert von Dr. Eddison (23.02.2010 um 06:57 Uhr)

  2. #2
    Moderator Avatar von Lacki
    Registriert seit
    27.04.2006
    Ort
    Direkt um die Ecke
    Beiträge
    8.729
    Bedankte sich
    337
    Erhielt 3.611 Danksagungen
    in 2.970 Beiträgen

    Standard

    Hallo.
    Wie weit ging die Aussage denn? Die Hauptversion 1.0 oder 1.5 herauszufinden ist von außen ohne weiteres möglich, dazu kann man z. B. einfach mal den Quelltext analysieren oder den Adminlogin ansehen. Die Subversion herauszufinden, ist so ohne weiteres nicht möglich, evt. kann man es etwas Eingrenzen, da der Quelltext sich u. U. auch in den Subversionen unterscheidet (z. B. bei der Angabe der Jahreszahlen im Copyright, finde nur gerade nicht mehr Infos dazu). Oder die Joomla Version ist uralt, hat zahlreiche Sicherheitslücken und konnte durch einen Hack identifiziert werden
    Geändert von Lacki (22.02.2010 um 10:12 Uhr) Grund: Rechtschreibung

  3. #3
    Administrator Avatar von zenadept
    Registriert seit
    05.06.2007
    Ort
    Nürnberg
    Beiträge
    334
    Bedankte sich
    65
    Erhielt 66 Danksagungen
    in 51 Beiträgen

    Standard

    Tag,
    Zitat Zitat von Lacki Beitrag anzeigen
    Oder die Joomla Version ist uralt, hat zahlreiche Sicherheitslücken und konnte durch einen Hack identifiziert werden
    ...was dann ja hoffentlich auch wieder im Protokoll stehen müsste .
    Geändert von zenadept (22.02.2010 um 12:56 Uhr) Grund: RF
    Wenn du einen Weisen triffst und weder etwas zu ihm sagst noch schweigst, wie wirst du ihn dann befragen?

  4. #4
    Gute Seele des Boards Avatar von keraM
    Registriert seit
    12.03.2006
    Ort
    Dresden
    Beiträge
    10.580
    Bedankte sich
    152
    Erhielt 2.555 Danksagungen
    in 2.357 Beiträgen

    Standard

    Möglicherweise wird vom Template die version.php ausgelesen.
    Gruß keraM
    Joomla-FAQ: --> Klick!
    Support per PN: --> Klick!

  5. #5
    Neu an Board Avatar von Dr. Eddison
    Registriert seit
    02.07.2007
    Alter
    32
    Beiträge
    88
    Bedankte sich
    6
    Erhielt 20 Danksagungen
    in 18 Beiträgen

    Standard

    ;-) uralt war die Version nicht. Es war damals noch die 1.5.8 im Einsatz und derjenige welche hat das eben herausgefunden. Es ist mitlerweile alles aktuell. Nur frage ich mich eben seit dem, wie er das erkannt haben will. Eine Zeitlang war ja auch der dünne Farbbalken unterschiedlich eingefärbt...

  6. #6
    Neu an Board Avatar von Dr. Eddison
    Registriert seit
    02.07.2007
    Alter
    32
    Beiträge
    88
    Bedankte sich
    6
    Erhielt 20 Danksagungen
    in 18 Beiträgen

    Standard

    Also das Template ließt die version nicht ein. Die version.php ist doch aber auch eine Klasse, auf die derjenige ja auch keinen Zugriff haben dürfte?!

  7. #7
    Hat hier eine Zweitwohnung Avatar von MrDamage
    Registriert seit
    28.08.2007
    Ort
    Wien
    Beiträge
    1.776
    Bedankte sich
    6
    Erhielt 606 Danksagungen
    in 562 Beiträgen

    Standard

    Versionsnummer auslesen ist eigentlich ganz einfach.
    In den XML-Dateien der Sprachfiles steht sie drinnen.
    Beispiel gefällig?
    Siehe: http://www.joomla.org/language/en-GB/en-GB.xml
    www.web-consultant.at
    Sorry, kein Support über die "Private Nachrichten"-Funktion.

  8. Erhielt Danksagungen von:


  9. #8
    Moderator Avatar von Lacki
    Registriert seit
    27.04.2006
    Ort
    Direkt um die Ecke
    Beiträge
    8.729
    Bedankte sich
    337
    Erhielt 3.611 Danksagungen
    in 2.970 Beiträgen

    Standard

    Stimmt natürlich, hatte ich ganz vergessen. Wobei die installierte Version der Sprache nicht unbedingt gleich der von Joomla selbst sein muss.

  10. #9
    Hat hier eine Zweitwohnung
    Registriert seit
    26.10.2006
    Ort
    Westoverledingen
    Alter
    19
    Beiträge
    1.570
    Bedankte sich
    60
    Erhielt 381 Danksagungen
    in 368 Beiträgen

    Standard

    Die englische Sprachdatei sollte immer auf dem aktuellen Stand sein, da sie im Update enthalten ist.
    Gruß, Dennis

  11. #10
    Moderator Avatar von Lacki
    Registriert seit
    27.04.2006
    Ort
    Direkt um die Ecke
    Beiträge
    8.729
    Bedankte sich
    337
    Erhielt 3.611 Danksagungen
    in 2.970 Beiträgen

    Standard

    Manno, hatte schon wieder Unrecht

+ Antworten
Seite 1 von 2 1 2 LetzteLetzte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein